35歲的中國男子王雲禾(Wang Yunhe)被控經營全球最大的惡意軟體犯罪網絡,入侵近200個國家的計算機,詐騙金額數十億美元。王雲禾在新加坡落網後,將被引渡至美國受審。
根據美國司法部聲明,王雲禾通過投資成為中美洲加勒比海地區聖克里斯多福及尼維斯的公民。多國執法機構,包括新加坡警察部隊和總檢察署,聯合行動逮捕了他。新加坡警方透露,自2022年8月以來,他們與美國司法部和聯邦調查局合作,最終在王雲禾的住宅內將其逮捕。
王雲禾自2022年起持有新加坡工作準證。目前,美國主導的調查正在進行中,新加坡警方將全力配合。

(圖:來源自網絡)
美國司法部指出,王雲禾從2014年至2022年7月與他人合作,創建並傳播名為「911 S5」的殭屍網絡,侵入全球多個國家的計算機。他還將殭屍網絡出售給其他網絡犯罪分子。
殭屍網絡通過感染多台主機形成控制網絡,不法分子利用這些「殭屍電腦」對其他伺服器展開大規模攻擊,製造網絡阻塞。美國聯邦調查局局長克里斯多福·雷稱,王雲禾的殭屍網絡可能是世界上最大的,侵入了近200個國家的1900多萬個IP位址,其中近61.4萬個在美國境內。
根據法庭文件,王雲禾通過虛擬專用網絡(VPN)傳播惡意軟體,受害者誤以為下載的是合法的VPN,實則含有惡意軟體,使犯罪團伙能通過受害者的設備進行犯罪活動,並掩蓋其足跡。

(圖:來源自網絡)
王雲禾從2018年至2022年7月期間,通過出售殭屍網絡獲利至少9900萬美元(約1億3400萬新元),並在美國、泰國、中國、阿聯和新加坡等地購置21處房產。他的資產和房產可能被凍結或充公,包括一輛新加坡註冊的法拉利F8 Spider、銀行存款、百達翡麗手錶,以及烏節路安哥烈園的一套公寓單位。
「911 S5」殭屍網絡還被用於欺詐、跟蹤和騷擾等犯罪行為。疫情期間,網絡罪犯利用該網絡對美國的疫情輔助計劃提交虛假申請,導致當局損失超過59億美元(約79億新元)。此外,該網絡還涉及2022年7月在全美發生的一系列炸彈威脅案。
美國財政部宣布制裁王雲禾及其名下三家設在泰國的公司,以及兩名涉案的中國公民劉京平(Jingping Liu)和鄭燕妮(Yanni Zheng)。劉京平被指與王雲禾共謀洗錢,鄭燕妮則代表王雲禾參與商業交易和購買房產。若所有罪名成立,王雲禾將在美國面臨最長65年的監禁。
